นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด 2026-10-01
นโยบายนี้อธิบายว่าข้อมูลของคุณจะถูกใช้อย่างไรเมื่อคุณลงชื่อรอรับข่าวสาร Lantern บน lantern.living หรือ lantern.fitness และเมื่อคุณลงทะเบียนธุรกิจในพอร์ทัลธุรกิจของ Lantern
เราคือใคร
Lantern ดำเนินการโดย Britannic AI Limited ซึ่งจดทะเบียนใน England and Wales เลขทะเบียนบริษัท 16879653 สำนักงานที่จดทะเบียน: 71-75 Shelton Street, Covent Garden, London WC2H 9JQ เราเป็นผู้ควบคุมข้อมูลส่วนบุคคล กล่าวคือ เราเป็นผู้ตัดสินใจว่าจะเก็บข้อมูลใดและเพื่ออะไร
หากมีคำถามหรือคำขอเกี่ยวกับข้อมูลของคุณ โปรดอีเมลถึง [email protected]
ข้อมูลที่เราเก็บ
- อีเมลของคุณ
- ภาษาของหน้าที่คุณใช้ลงชื่อ (อังกฤษหรือไทย) เพื่อให้เราติดต่อคุณเป็นภาษานั้น
- หลักฐานการให้ความยินยอม ได้แก่ ข้อความที่คุณยินยอม (ฉบับ v1) และเวลาที่คุณทำเครื่องหมายในช่อง
- ที่อยู่ IP ของคุณในรูปแบบที่ถูกแปลงเป็นค่าแฮช เราเก็บเฉพาะค่าแฮช ไม่เก็บที่อยู่ IP จริง และใช้เพื่อตรวจจับการใช้งานในทางที่ผิดเท่านั้น เช่น การลงชื่อจำนวนมากโดยอัตโนมัติ
เมื่อคุณเข้าชมเว็บไซต์ Cloudflare ซึ่งเป็นผู้ให้บริการโฮสต์และป้องกันเว็บไซต์ จะประมวลผลที่อยู่ IP และข้อมูลทางเทคนิคของเบราว์เซอร์ของคุณ เพื่อแสดงหน้าเว็บและป้องกันการโจมตี แบบฟอร์มลงชื่อรอรับข่าวสารและการเข้าสู่ระบบด้วยอีเมลในพอร์ทัลธุรกิจใช้ Cloudflare Turnstile เพื่อตรวจสอบว่าผู้กรอกเป็นคน ไม่ใช่บอต Turnstile ใช้ข้อมูลจากเบราว์เซอร์ของคุณเพื่อการตรวจสอบนี้เท่านั้น และไม่ได้ใช้เพื่อการโฆษณาหรือติดตามคุณบนเว็บไซต์อื่น
วัตถุประสงค์และฐานทางกฎหมาย
- เพื่อส่งอีเมลแจ้งคุณเมื่อเปิดรับสมาชิก Lantern ฐานทางกฎหมาย: ความยินยอมของคุณ (UK GDPR มาตรา 6(1)(a) และ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล มาตรา 19) เราจะไม่ส่งสิ่งอื่นใดเว้นแต่คุณให้ความยินยอมแยกต่างหาก
- เพื่อป้องกันการใช้แบบฟอร์มลงชื่อในทางที่ผิด โดยใช้ค่าแฮชของที่อยู่ IP การจำกัดจำนวนคำขอ และ Turnstile ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมายของเราในการรักษาความปลอดภัยของบริการ (UK GDPR มาตรา 6(1)(f) และ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล มาตรา 24(5))
- เพื่อตอบคำขอที่คุณส่งถึง [email protected] เกี่ยวกับข้อมูลของคุณ และเก็บหลักฐานว่าเราได้ดำเนินการแล้ว ฐานทางกฎหมาย: หน้าที่ตามกฎหมายของเราในการตอบคำขอดังกล่าว (UK GDPR มาตรา 6(1)(c) และ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล มาตรา 24(6))
เราไม่ขายข้อมูลของคุณ ไม่ใช้เพื่อการโฆษณา และไม่ใช้ระบบอัตโนมัติในการตัดสินใจใด ๆ เกี่ยวกับคุณ
หากคุณลงทะเบียนธุรกิจบน Lantern
เจ้าของและผู้จัดการธุรกิจใช้พอร์ทัลธุรกิจของ Lantern เพื่อนำธุรกิจของตนขึ้นบน Lantern เพื่อการนี้เราเก็บข้อมูลดังนี้
- อีเมลของคุณและวิธีที่คุณเข้าสู่ระบบ (Google, Apple หรืออีเมล) เพื่อสร้างบัญชีและให้คุณอยู่ในระบบ WorkOS เป็นผู้ดูแลการเข้าสู่ระบบ เราไม่เห็นและไม่เก็บรหัสผ่านของคุณ
- ข้อความที่คุณพิมพ์เพื่อค้นหาธุรกิจของคุณ ซึ่งจะถูกส่งไปยัง Google พร้อมภาษาของหน้า เพื่อค้นหารายการธุรกิจบน Google ของคุณ เราไม่ส่งข้อมูลบัญชีของคุณให้ Google
- ข้อมูลธุรกิจจากรายการบน Google ตามที่คุณยืนยันหรือแก้ไข ได้แก่ ชื่อ ที่อยู่ เวลาทำการ หมายเลขโทรศัพท์ ประเภทธุรกิจ เว็บไซต์ และรหัสรายการของ Google และตำแหน่งธุรกิจของคุณบนแผนที่ ซึ่งเป็นหมุดที่คุณยืนยันเอง ไม่ใช่ข้อมูลของ Google
- สิ่งที่เซิร์ฟเวอร์ของเราพบบนเว็บไซต์สาธารณะของธุรกิจ ได้แก่ โลโก้ และลิงก์ไปยัง Instagram เมนู หน้าจอง LINE WhatsApp และหมายเลขโทรศัพท์ ข้อมูลเหล่านี้เป็นเพียงคำแนะนำ คุณเป็นผู้เลือกว่าจะใช้อะไร
- สิ่งที่คุณเพิ่มเมื่อตั้งค่าหน้าร้าน: ชื่อผู้ใช้อินสตาแกรมของธุรกิจ โลโก้ (รูปถ่ายหรือไฟล์ที่คุณอัปโหลด หรือโลโก้ที่เราพบ เก็บเป็นรูปขนาดเล็กสองรูป) ลิงก์ไปยังหน้าจองหรือตารางเวลา และช่องทางที่สมาชิกควรส่งคำถาม (LINE ID เบอร์ WhatsApp ชื่อผู้ใช้อินสตาแกรม หรือเบอร์โทรศัพท์) ข้อมูลเหล่านี้จะแสดงบนหน้าร้านของคุณ
- บันทึกข้อกำหนดสำหรับธุรกิจและความยินยอมด้านข้อมูลที่คุณยอมรับในขั้นตอนยอมรับเงื่อนไข ได้แก่ ฉบับของข้อความ ภาษา และเวลา
- เมื่อคุณเข้าสู่ระบบ เราส่งที่อยู่ IP และชื่อเบราว์เซอร์ของคุณให้ WorkOS เพื่อใช้ตรวจสอบการใช้งานในทางที่ผิด เราไม่ได้จัดเก็บข้อมูลเหล่านี้
- ราคาของคุณ ได้แก่ รายการ ราคา และหมายเหตุที่คุณพิมพ์ และสิ่งที่เราอ่านได้จากเมนูหรือรายการราคาบนเว็บไซต์ของธุรกิจ คุณยังส่งรูปถ่ายหรือไฟล์ PDF ของเมนูหรือป้ายราคาได้ จากคอมพิวเตอร์หรือโดยสแกนรหัสด้วยโทรศัพท์ เราจะลบข้อมูลตำแหน่งที่อาจติดมากับรูป ตรวจไฟล์หาไวรัส และเก็บไฟล์ไว้จนกว่าคุณจะเปลี่ยนไฟล์หรือธุรกิจของคุณถูกลบออก การอ่านเมนูและการแปลแต่ละรายการเป็นภาษาอังกฤษและภาษาไทย เราส่งรูปหรือไฟล์ PDF หรือคำของรายการนั้นไปยังบริการ AI (Anthropic ตามที่ระบุด้านล่าง) โดยเราไม่ส่งชื่อของคุณ หรือชื่อ ที่อยู่ หรือข้อมูลติดต่อของธุรกิจไปด้วย และ Anthropic ดูแลข้อมูลนี้แทนเราภายใต้ข้อกำหนดการประมวลผลข้อมูลของ Anthropic หากคุณเลือกให้สมาชิกเห็นลิงก์ไปยังเมนูแทน เราจะเก็บลิงก์นั้นไว้
- ขั้นตอนการตั้งค่าที่คุณเปิดและทำเสร็จ เวลาที่ใช้ในแต่ละขั้นตอน และข้อผิดพลาดที่ขั้นตอนนั้นแสดง เพื่อให้เห็นว่าผู้ใช้ติดขัดตรงไหน ข้อมูลนี้บันทึกกับรหัสภายในของบัญชีและธุรกิจของคุณ ไม่ใช่ชื่อ อีเมล หรือเบอร์โทรศัพท์ และไม่ใช้คุกกี้ โดยส่งไปยัง PostHog เราไม่บันทึกหน้าจอของคุณ ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมายของเราในการทำให้การตั้งค่าง่ายขึ้น (UK GDPR มาตรา 6(1)(f); PDPA มาตรา 24(5)) คุณขอให้เราลบข้อมูลนี้ได้
ฐานทางกฎหมาย: ความยินยอมของคุณ ซึ่งคุณให้ไว้ในขั้นตอนยอมรับเงื่อนไขเมื่อลงทะเบียน (UK GDPR มาตรา 6(1)(a) และ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล มาตรา 19) การจำกัดจำนวนคำขอและ Turnstile ปกป้องการเข้าสู่ระบบ บนฐานประโยชน์โดยชอบด้วยกฎหมายเช่นเดียวกับแบบฟอร์มลงชื่อรอรับข่าวสาร
เราเก็บบัญชีของคุณและข้อมูลธุรกิจไว้ตราบที่ธุรกิจยังอยู่บน Lantern และจะลบเมื่อครบ 6 เดือนหลังจากธุรกิจไม่มีรายการที่ใช้งานอยู่แล้ว หรือเร็วกว่านั้นหากคุณร้องขอ ข้อมูลที่การสแกนเว็บไซต์พบจะถูกลบเมื่อครบ 30 วันหลังการสแกน คำแปลของข้อความในรายการราคาจะถูกเก็บไว้ 365 วันโดยไม่เชื่อมโยงกับธุรกิจของคุณ เพื่อไม่ต้องแปลข้อความเดิมซ้ำ
ระยะเวลาการเก็บรักษา
- ข้อมูลการลงชื่อและหลักฐานความยินยอมของคุณจะถูกลบเมื่อครบ 12 เดือนนับจากวันที่คุณลงชื่อ หรือเร็วกว่านั้นหากคุณยกเลิกการรับอีเมล
- หากคุณยกเลิกการรับอีเมลหรือถอนความยินยอม เราจะลบข้อมูลการลงชื่อของคุณภายใน 7 วัน
- อีเมลที่คุณส่งถึง [email protected] เกี่ยวกับข้อมูลของคุณจะถูกเก็บไว้ 2 ปีหลังจากที่เราดำเนินการตามคำขอของคุณเสร็จสิ้น เพื่อเป็นหลักฐานว่าเราได้ดำเนินการแล้ว จากนั้นจะถูกลบ
- ค่าแฮชของที่อยู่ IP จะถูกลบพร้อมกับข้อมูลการลงชื่อของคุณ ตัวนับการจำกัดจำนวนคำขอจะถูกลบโดยอัตโนมัติเมื่อพ้นช่วงเวลาที่กำหนด
- ข้อมูลที่ถูกลบแล้วอาจยังคงอยู่ในข้อมูลสำรองของฐานข้อมูลเป็นระยะเวลาสั้น ๆ จนกว่าข้อมูลสำรองนั้นจะหมดอายุ
ผู้ประมวลผลข้อมูลแทนเรา
บริษัทต่อไปนี้ประมวลผลข้อมูลแทนเรา ภายใต้สัญญาที่อนุญาตให้ใช้ข้อมูลเพื่อให้บริการแก่เราเท่านั้น
| บริษัท | หน้าที่ที่ทำให้เรา | สถานที่ |
|---|---|---|
| Cloudflare, Inc. | ให้บริการโฮสต์หน้าเว็บนี้ ระบบความปลอดภัยและการป้องกันบอต (รวมถึง Turnstile) และพื้นที่จัดเก็บข้อมูลสำรองของฐานข้อมูลและโลโก้ของธุรกิจ (R2) | เครือข่ายทั่วโลก ข้อมูลสำรองและโลโก้อยู่ในภูมิภาคเอเชียแปซิฟิก |
| Vultr (The Constant Company, LLC) | เซิร์ฟเวอร์ที่ใช้เก็บฐานข้อมูลและรัน API ของเรา | สิงคโปร์ |
| Coolify Cloud (coolLabs Technologies Bt.) | เครื่องมือที่เราใช้ติดตั้งและดูแลเซิร์ฟเวอร์ดังกล่าว ซึ่งสามารถเข้าถึงเซิร์ฟเวอร์ได้ | สหภาพยุโรป |
| WorkOS, Inc. | ระบบเข้าสู่ระบบของพอร์ทัลธุรกิจ (บัญชี Google, Apple และอีเมล) เราไม่เห็นรหัสผ่านของคุณ | สหรัฐอเมริกา |
| Google LLC | การค้นหาธุรกิจในพอร์ทัลธุรกิจ (Google Places) โดยได้รับข้อความที่คุณพิมพ์และรายการธุรกิจที่คุณเลือก | เครือข่ายทั่วโลก |
| PostHog, Inc. | สถิติการใช้งานพอร์ทัลธุรกิจ (PostHog Cloud): ขั้นตอนการตั้งค่าที่เปิดและทำเสร็จ และจุดที่ผู้ใช้หยุด โดยได้รับเฉพาะรหัสภายใน ไม่มีชื่อ อีเมล หรือเบอร์โทรศัพท์ | สหภาพยุโรป |
| Anthropic, PBC | อ่านรูปถ่ายและไฟล์ PDF ของเมนู และแปลคำในรายการราคา สำหรับพอร์ทัลธุรกิจ (Anthropic API): ได้รับเฉพาะไฟล์เมนูหรือคำของรายการ โดยไม่มีสิ่งที่ระบุตัวคุณหรือธุรกิจของคุณ | สหรัฐอเมริกา |
ข้อมูลของคุณจัดเก็บบนเซิร์ฟเวอร์ใน Singapore ข้อมูลสำรองจัดเก็บบนเซิร์ฟเวอร์ดังกล่าว ในระบบสำรองข้อมูลของผู้ให้บริการโฮสต์ และใน Cloudflare R2 ในภูมิภาค Asia Pacific
การโอนข้อมูลไปต่างประเทศ
เราเป็นบริษัทในสหราชอาณาจักร เซิร์ฟเวอร์ของเราอยู่ใน Singapore และบางบริษัทในตารางด้านบนอยู่ในสหภาพยุโรปและสหรัฐอเมริกา ข้อมูลของคุณจึงถูกส่งออกนอกสหราชอาณาจักรและประเทศไทย การโอนแต่ละครั้งได้รับความคุ้มครองตามข้อตกลงด้านการคุ้มครองข้อมูลที่เรามีกับผู้ให้บริการรายนั้น สำหรับข้อมูลส่วนบุคคลจากประเทศไทย ข้อตกลงดังกล่าวคือวิธีที่เราปฏิบัติตามหลักเกณฑ์ของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ว่าด้วยการส่งข้อมูลไปต่างประเทศ หากต้องการสำเนา โปรดอีเมลถึง [email protected]
สิทธิของคุณ
ภายใต้ UK GDPR และพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของไทย คุณมีสิทธิขอให้เรา:
- ให้สำเนาข้อมูลของคุณ
- แก้ไขข้อมูลให้ถูกต้อง
- ลบข้อมูล
- ระงับหรือคัดค้านการใช้ข้อมูล
- ส่งข้อมูลให้คุณในรูปแบบที่นำไปใช้ต่อได้
- หยุดใช้ข้อมูล โดยถอนความยินยอมได้ทุกเมื่อ การถอนความยินยอมไม่มีผลต่อการประมวลผลที่ทำไปก่อนหน้านั้น
โปรดอีเมลถึง [email protected] เราจะตอบกลับภายในหนึ่งเดือนตาม UK GDPR และภายใน 30 วันตาม PDPA เราอาจขอให้คุณยืนยันคำขอจากอีเมลที่ใช้ลงชื่อ
วิธียกเลิกการรับอีเมลหรือถอนความยินยอม
กดลิงก์ยกเลิกการรับอีเมลในอีเมลใดก็ได้ที่เราส่ง หรืออีเมลถึง [email protected] จากอีเมลที่คุณใช้ลงชื่อ ไม่ว่าวิธีใด เราจะลบข้อมูลการลงชื่อของคุณภายใน 7 วัน
การร้องเรียน
โปรดแจ้งเราก่อนที่ [email protected] แล้วเราจะพยายามแก้ไขให้ คุณยังสามารถร้องเรียนต่อหน่วยงานกำกับดูแลได้ที่:
- สหราชอาณาจักร: Information Commissioner's Office (ICO) https://ico.org.uk/make-a-complaint/
- ประเทศไทย: สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) https://www.pdpc.or.th/
อายุ
รายชื่อรอรับข่าวสารนี้สำหรับผู้ที่บรรลุนิติภาวะแล้ว หากคุณอายุต่ำกว่า 20 ปี โปรดอย่าลงชื่อ
การเปลี่ยนแปลงนโยบายนี้
หากเราเปลี่ยนแปลงนโยบายนี้ เราจะปรับวันที่ด้านบน หากการเปลี่ยนแปลงกระทบต่อสิ่งที่คุณให้ความยินยอมไว้ เราจะแจ้งให้คุณทราบทางอีเมลก่อนที่การเปลี่ยนแปลงจะมีผล